IP业务PIC：数据表

• 单一PIC支持多个业务：网络地址转换、状态防火墙、隧道业务、IPSec加密、J-Flow记账、cRTP和攻击检测业务等。
• 每AS PIC支持多种业务。

• 保护网络的同时部署新型、创收IP业务。
• 减少备用件，降低前置购置成本。
• 减少单一业务PCI占用的FPC插槽的数量。
• 模块化增长可以在新业务广泛普及的同时实现成功的资本投资。
• 灵活性提供投资保护。

• 400,000个同步防火墙会话和12,000个新会话/秒
• 500-Mbps的吞吐量
• 100 个服务集，每个最多300条规则
• 400,000个同步数据流，用于J-Flow记账
• 支持所有M-系列路由器，M320除外

• 400,000个同步防火墙会话和12,000个新会话/秒
• 500-Mbps的吞吐量
• 250个服务集，每个最多300条规则
• 1,000,000个同步数据流，用于J-Flow记账
• 支持所有M-系列和T-系列路由器
• CRTP，用于高效的VoIP
  • CRTP将40字节IP/UDP/RTP报头压缩至2字节
  • 1500 CRTP会话，用于DS3捆绑链路

• 支持在低速链路上传输高质量的VoIP
• 降低长途VoIP中继的带宽要求
• 与LFI结合在一起，最大限度地缩短串行化延迟，以缩短时延并减少抖动

• 支持用于IP地址的网络地址转换(NAT)和用于端口号的端口地址转换(PAT)。
  • 静态和动态转换。
  • 支持应用水平网关(ALG)

• 使企业能够使用专用IP地址访问互联网。
• 灵活的转换配置可提供定制服务。
• ALG可对H.322、FTP和 ICMP等特有协议进行特殊处理。

• 带有深度数据包检测功能的状态型防火墙
  • 根据防火墙规则列表进行全面的状态型数据包检测。
  • 防止DOS攻击
  • 拦截TCP
  • 支持ALG
  • IP数据包完整性检查
  • 攻击检测 - 基于异常事件

• 强韧、高速的状态型保护功能可防止SYN攻击、ICMP和UDP泛滥、ping of death等恶意攻击。
• 卸载大量状态型过滤，可以减少购买专业设备的数量和设备规模。
• ALG对H.322、FTP和 ICMP等特有协议进行特殊处理。
• DOS攻击防护，可保护数据层面和控制层面。
• 状态建模识别潜在攻击，如：DoS/DDoS攻击、网络扫描和探测等。

• NAT和状态型防火墙与第3层RFC 2547 VPN集成。
• 用于VPN间流量的防火墙。

• 支持今天最全面的第3层 RFC 2547业务
• 具有站点到站点连通性，可使用专用地址空间在同一条连接上访问互联网。
• 实现全面的安全外联网业务。

• 路由器集成。

• 通过控制层面的状态防火墙保护功能，实现高度安全的路由器。
• 卸载现有安全设备，延长资产寿命。

• Internet Processor II集成实现强大的安全特性组合。

• 日志、计数器和采样，以识别攻击。
• 目标分类使用，用于跟踪DDoS攻击。
• 过滤器和速率显示，以阻断DoS攻击。
• ICMP泛滥、SYN攻击、UDP泛滥、广播攻击。

• 使用最大导出间隔和顶级对话器报告功能，J-Flow记帐可监控多达1,000,000条数据流和导出基于标准的cflowd版本5和版本8记录。

• 提供状态型数据流记帐信息，用于安全性、网络规划和灵活计费应用。
• 与现有数据流集合器和应用互操作。
• 提高监控效率和灵活性，而且不会降低网络性能。
• 显示带宽使用模式，以促进细粒度流量分析。

• IPSec可支持吞吐速率高达500 Mbps（半双工）的加密功能，并支持数字证书和多种IPSec模式。

• 确保服务供应商能够以可预测的高速度、安全地部署IP业务。
• 提供多种模式的灵活性。
• 利用多种模式降低运营复杂性。

• 隧道功能与现有隧道业务PIC一致，包括：IP-IP和GRE隧道贯穿、PIM-SM和RFC 2547bis VPN，支持出口过滤隧道业务。

• 为已部署的第3层VPN最大化连通性选项。
• 为已部署的第3层VPN提供增强的安全控制。
• 支持稀疏分布的组播组成员间的高效通信。

• 提供加密功能，吞吐速率高达800 Mbps (半双工)。

• 确保服务供应商能够以可以预测的高速度、安全地部署IP业务。

• 每PIC支持1,000条IPsec隧道或2,000个安全关联 (SA)对。
• 支持ESP、AH和AH/ESP隧道模式。
• 支持部署PIC的机架中的所有接口。

• 提高可扩展性。
• 每个机架可以部署多个ES PIC，以支持高密度安全接入和IPsec应用。

• 支持静态和动态安全关联(SA)。
• SA生命周期可以以秒为单位配置。
• 支持反重放功能，并且支持用于反重放的计数器和日志。

• 增强互操作性。
• 提高配置灵活性。

• 支持数字证书。

• 可以部署大规模、基于IPsec的安全接入服务。
• 自动进行安全关联配置以简化运行。

• IPsec隧道组播
  • 通过GRE 隧道或IPsec隧道实现PIM。
  • 直接通过IPsec隧道实现PIM。

• 通过安全的连接实现媒体流和内容交付业务。

• 细粒度测量和统计数据。
• 每隧道的输入和输出字节数。
• 每隧道输入和输出字节数统计报告。
• 每PIC发生的鉴权失败、反重放失败及其他错误的统计报告。

• 提供更好的网络可视性，以改进规划。

• 高可用性IPsec解决方案
  • ES PIC自动故障切换。
  • IPsec隧道自动故障切换。

• 提供安全连接服务的高可用性方法。
• 两条隧道的远程对等体可能是同一路由器或不同路由器上的两个不同接口。

• 提供多种边缘功能，包括：多链路、LFI和隧道贯穿。
• 支持多达128束的多链路绑定(FRF.15、FRF.16和MLPPP)，可以汇聚T1或E1链路。
• 支持链路分段和交叉("LFI")，最多256条链路。
• 隧道贯穿功能与现有隧道业务PIC一致，包括：IP-IP和GRE隧道贯穿、PIM-SM和RFC 2547bis VPN，支持出口过滤。

• 减少支持多种增值业务需要的插槽数量，增加可用于客户接入的端口总数。
• 使客户能够以n x T1/E1的增量增加带宽，创建资费可承担的业务以替代DS-3业务。
• 分解大型数据报并与由此生成的较小数据包交叉时延敏感的数据包，以此降低低速链路上的时延和抖动。
• 为多链路、支持LFI的客户提供IP VPN和隧道特性。

监控 PIC
• 100 Kpps
• 最高 OC-48
• 最高 100万条数据流

监控 PIC II
• 400 Kpps
• 最高 OC-48
• 最高 250万条数据流

• 行业领先的可扩展性。
• 能够以模块化方式增加容量，提高资本效率。
• 支持高业务量。

• 通过添加监控PIC逐步扩展。

• 提高可扩展性。
• 确保可以在不影响性能的同时传送大流量业务。

• 支持基于标准的cflowd版本5和版本8，用于数据流统计。

• 可与现有数据流集合器和应用互操作。

• 综合报告功能，包括识别"top talker"和流量分布柱状图。

• 揭示带宽使用模式，以促进细粒度流量分析。

• IP-IP 单点发送隧道贯穿。
• GRE 单点发送隧道贯穿。

• 可以在各种基础设施上部署第3层VPN等高性能IP业务。
• 为已部署的第3层VPN最大化连通性选项。

• 支持第3层RFC 2547bis VPN。

• 提供广泛的封装选项，促进第3层VPN的部署。

• 对从RFC 2547 PE到CE的流量进行出口过滤。

• 为已部署的第3层VPN提供增强的安全控制。

• 用于本地连接的主机和集合点运行实施PIM-SM封装和拆封。

• 支持稀疏分布的组播组成员间的高效通信。

多业务PIC业务许可证 (ASP或ASP II要求有许可证)
每个ASP、每项业务至少要求一个许可证；要求多个业务实例的站点可购买多实例许可证。如不安装在运营机箱中，非运营备件不要求许可证。